OSINT + Python = 自定义黑客

前言

python是一门很棒的语言,可以通过许多的库,迅速的开发出各种个样的应用程序,去扮演漏洞探测,逆向工程,web分析工具等等角色。毫无疑问对于任何安全专家它都是一个有用的知识。

OSINT + Python = 自定义黑客

Internet是巨大的,它收容了所有不可思议的信息,这也是为什么OSINT技术对搜集,分析和呈现这些信息是至关重要的。

目标一

目标: 在LinkedIn上使用Google Custom Search API搜索 ANTPJI成员。

这些脚本非常简单,以不同的方式做了同样的事情。第一个使用了 Google API 客户端,第二个使用了神奇的 Requests 库。

在这些脚本中,我们使用了一些Google Hacking,以便在LinkedIn上找到协会的成员。

OSINT + Python = 自定义黑客

OSINT + Python = 自定义黑客

执行任意一个脚本,就可以得到如下结果:

OSINT + Python = 自定义黑客

现在还不是很有趣

目标二

目标: 使用Google Custom Search API 获得 ANTPJI 成员 LinkedIn档案中的照片。

下面的脚本获取协会成员在LinkedIn的照片,并提取出图片元数据信息

这个脚本生成了一个包含所有照片的HTML页面。

使用的库: Google API 客户端, PIL, Requests 和 Markup。

OSINT + Python = 自定义黑客

OSINT + Python = 自定义黑客

OSINT + Python = 自定义黑客

OSINT + Python = 自定义黑客

结果是:

OSINT + Python = 自定义黑客

通过很少的数行代码,我们获得了一个有趣的工具。

目标三

目标: LinkedIn上 ANTPJI 成员的关系是怎样的 ?

通过这个脚本,我们搜寻LinkedIn上协会成员之间的关系,并创建了一个与此相关的图。

使用的库: Google API 客户端, NetworkX 和 Matplotlib。

OSINT + Python = 自定义黑客

OSINT + Python = 自定义黑客

OSINT + Python = 自定义黑客


分享到:


相關文章: